Je vertelt hackers welke software je draait: verberg je versies
Veel servers en CMS'en vertellen standaard precies wat ze zijn: "Apache 2.4.41", "PHP 7.4.3" of "WordPress 6.2". Dat staat in de headers die je server meestuurt, of in de broncode van je pagina.
In het kud-rapport Je vertelt hackers welke software je draait
Waarom het uitmaakt
Aanvallers zoeken automatisch naar sites met verouderde versies waar een bekend lek in zit. Met een versienummer maak je het ze makkelijk.
Verbergen is geen vervanging voor bijwerken, maar het maakt je wel een minder makkelijk doelwit.
Zo los je het op
- Werk eerst je software bij. Een verborgen oude versie blijft een oude versie.
- Zet bij Apache
ServerTokens ProdenServerSignature Off, of vraag je host dat te doen. - Zet in PHP
expose_php = Off; dan verdwijnt de X-Powered-By-header. - Haal de generator-tag met het versienummer van je CMS uit de head.
Op jouw platform
- WordPress
- Beveiligingsplugins zoals Wordfence of Solid Security verbergen de WordPress-versie. Houd WordPress, je thema en plugins bijgewerkt; dat is het belangrijkst.
Veelgestelde vragen
Is mijn site onveilig als dit zichtbaar is?
Niet per se. Het risico zit in verouderde software. Het versienummer maakt het alleen makkelijker om dat te vinden.
Kan ik de header helemaal weghalen?
De Server-header vaak niet helemaal, maar wel zonder versienummer. Dat is genoeg.